Keine Rechte am Client im Windows Netzwerk

Keine Rechte am Client im Windows Netzwerk (45 Beiträge, 284 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Morgen!

Ich habe folgendes, wahrscheinlich völlig lächerliches Problem:

Mein PC hängt in einer Windows 2003 Domaine mit allem drum und dran, habe administrator rechte(Domaine) und kann an meinem Pc trotzdem nichts ändern (mein Netzwerkbenutzername ist auch lokal am Pc ´mit Admin rechten angelegt).

Man hat z.b. keine Rechte Symbole vom Desktop zu löschen.

Ist es möglich mittels GPO´s am Server auch berechtigungen auf den Clients zu setzen? Ich habe echt schon alles versucht was mir so einfällt..aber nix pfunziwunzifunztatatut. würde mich sehr über eure hilfe freuen!!!

danke und grüße

19.06.2007, 15:31 Uhr - Editiert von systemnoob, alte Version: hier

Hast du Domainadmin Rechte oder nur lokale Admin Rechte?

Es fahrt e schwarzi Limousine vor, u e gschalete Schofför
Schleppt Goffere u schwäri Täsche umenang.
U'ne rychi, runzlegi Sou im Pelz schtygt gschtabig us.
Hey, dene ghört d'Wäut!

Dieser Beitrag bezieht sich auf eine ältere Version des beantworteten Postings!

Ja ich habe mir jetzt domain admin rechte gegeben und jetzt pfunziwunzifunztatatut es. aber es haben einige benutzer die rechte lokal auf ihrem pc etwas zu ändern sind aber keine domain admins, desswegn muss das irgendwie anders geregelt sein oda?

lokal auf ihrem pc etwas zu ändern

und was?

Es fahrt e schwarzi Limousine vor, u e gschalete Schofför
Schleppt Goffere u schwäri Täsche umenang.
U'ne rychi, runzlegi Sou im Pelz schtygt gschtabig us.
Hey, dene ghört d'Wäut!

z.b. Neuer Ordner am Desktop, Verknüpfungen löschen....

dafür braucht man nichtmal lokale admin Rechte (imho)

schau dir mal mittels gpresult an, welche GPOs aktiv sind

Es fahrt e schwarzi Limousine vor, u e gschalete Schofför
Schleppt Goffere u schwäri Täsche umenang.
U'ne rychi, runzlegi Sou im Pelz schtygt gschtabig us.
Hey, dene ghört d'Wäut!

ja es ist anscheinend eh serverseitg gesperrt...hab mir gradmal das gpresult angeschaut und da werden einige GPO´s vom Server geladen...also läuft das über die GPOs...nur weiß ich nicht genau wo ich da einstellen kann welcher user nun was darf und was nicht

i.A.

du wirfst die benutzer in gruppen; den entsprechenden gruppen weist du dann die entsprechenden Gruppenrichtlinien zu.

Das ganze ist ein relativ komplexes Thema, da solltest du dich erstmal genauer reinlesen.

Es fahrt e schwarzi Limousine vor, u e gschalete Schofför
Schleppt Goffere u schwäri Täsche umenang.
U'ne rychi, runzlegi Sou im Pelz schtygt gschtabig us.
Hey, dene ghört d'Wäut!

ja i know..war bisher nur linux netzwerk gewohnt und jetzt bin ich eine in windows netzwerk "gestoßen" worden...leider arbeitet der typ der das vor mir gemacht hat nicht mehr in der firma und es gibt auch leider keine doku wie was wo...jetzt muss ich mir alles von 0 an aufarbeiten...aber danke für die hilfe

grüße

Ich möchte die Aussage von Somnatic nicht bemängeln, jedoch weist man GPs den OUs zu.

Und ich würd mich da erstmal nicht spielen mit den GPs wenn du dich da genau nicht auskennst.

Achja, wenn du gpresult ausführst:

Im Prinzip bekommst am Client zurück (wenn alles standard is) nur die Default Domain Policy zurück, ist es mehr dann musst du dir am besten gpmc.msc (-> google) runterladen und dir ansehen welche GP vergeben sind (bzw kannst mit dem Programm auch nen Bericht sehen was die jeweilige Richtlinie, bewirkt und unter was eingestellt ist)

Und für Ordner erstellen am Dekstop braucht man keine GPs, wenn es nach dem Abmelden jedoch alles was am Desktop weg is dann ist ein Mandatory Profil aktiv (google suche: ntuser.dat ntuser.man)

Greetz,

Maugrim

ja das mit den mandatory profiles hört sich recht gut an...es liegt nämlich in jedem userprofile ordner eine ntuser.dat datei drinnen...mal googlen wie man da was ändert. danke für die hilfe

Nein wenn die ntuser.dat da ist, ist das mandatory Profile nicht aktiv nur wenn diese ntuser.man heissen würde dann wärs aktiv.

Sieh dir mal die NTFS rechte an was zb im Ordner: C:\Dokumente und einstellungen\[username]\Desktop -> Rechtsklick Sicherheit was da vergeben ist an, kann sein das da was gesperrt ist.

Greetz,

Maugrim

11.06.2007, 11:05 Uhr - Editiert von Maugrim, alte Version: hier

ok gibt nur ntuser.dat und keine .man--also nix mit mandatory profile

Mit Sicherheitseinstellungen *TRÖT* natürlich die einfachste lösung muss ich sagen an die ich bisher noch net gedacht habe

mal gucken wie des ausschaut

dann musst du die ntuser.dat in ntuser.man umbenennen

einfach F2 drücken und das .dat gegen .man ersetzen...
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Er will ja kein Mandatory

wer wo was??

ich hab nix gesagt!

____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

jedoch weist man GPs den OUs zu.

brav is der maugrim... hat er bei der 294 brav aufgepasst:

die gründe für die erstellung einer OU:
-delegierung von verwaltungsaufgaben(hauptgrund)
-zuweisen von GPO's
-verstecken von objekten

jedoch weist man GPs den OUs zu

da hat er wieder geschlafen der maugrim

GPO's zweisen:
Lokal
standort
Domäne
OU
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Ich gehe vom Istbestand aus

Greetz,

Maugrim

naja und wenn z.b. der istbestand so ist dass die GPO's mit dem Standort verknüpft sind??
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

bei nem einzelstandort glaub ich das kaum, dann wirds noch unübersichtlicher als es eh scho is ^^

naja hast schon mal so humbold admins gesehen was die zam-gaukeln?

____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Hatte noch nie mit humbold-admins was zu tun gehabt ^^ nur mit komischen Italienischen Netzwerktechnikern

Greetz,

Maugrim

hm...sei froh...

es ging um folgendes:
unsere visualisierung beruht hauptsächlich auf siemens winCC flex...
das ganze wird meist in eine eigene Gesamtstruktur gestellt damit die domäne physikalisch sowei logisch von der produktib-domäne getrennt ist...

passt, alles geliefert, aufgestellt...

wir sagen zum hoschberga er soll unseren visualsierungsserver ins eigene netz hängen und dann im schrank gleich auf unser netz aufpatchen...
passt, gesagt, getan...
dann renn ich in den technik-raum um die zweite NIC vom server zwecks NLB mit dem zweiten server zu verbinden...

ich schau den schrank an denk mir, hm da passt was net...

dann schau ich genauer...
hat der depp den produktiv-dc abgehängt und diesen auf das SPS-netz gehängt und unseren server ebenfalls auf das SPS netz
dann bin ich ihm mal auf die gurgel gehüpft und frag ihn was das soll - kannst dir vorstellen, der steckt den server vom produktiv-netz ab wo die ganze BDE, warenwirtschaft usw. drüberrennt

zitat eines solchen ,,humbold edv techniker in 2 wochen":
...ja sie habm ja gsagt dass ma die server(unsere zwei server laufen mit NLB) in ein eigenes netz hängen...

zum glück war zu der zeit grad mittagspause und es sind zum glück nur 2 messdaten und 3 -zum glück- unwichtige fax verschwunden

____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Ich weis schon warum ich normal immer alles selber mach, oder direkt die Anleitung übers Telefon geb ^^

Greetz

so ist es...da weisst du was du machst und was gemacht wird...
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

ich hab dir schon mal gesagt: man kann immer mit "wenn und aber" arbeiten.........dies alles löst aber keine Probleme....
mit maugrims aussage hat er mal nen Ansatzpunkt...mit deiner Aussage hat er ne Aussage die er als "Ahnungloser" so nicht brauchen kann und die demnach auch wenig zur Problemlösung beiträgt

http://forum.geizhals.at/t502581,4169352.html#4169352

davon gehe ich aus dass er schon domänen-erfahrung hat...

____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

da steht das er bisher Linux Netze hatte und von "0" anfangen muss....darum geh ich davon aus das er von Domänen wie wir beide sie kennen keine Ahnung hat und auch nicht weis was ne Ou, ein Standort im Sinne von AD ist...

da steht das er bisher Linux Netze hatte

nicht weis was ne Ou, ein Standort im Sinne von AD ist...

das glaub ich weniger...

weil dann wärs grob fahrlässig in so etwas machen zu lassen...
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Ähm..naja so schlimm ist es dann auch wieder nicht *g* Damals in der HTL hat man uns auf Windows Server geschult...nur halt nicht so intensiv und es ist auch net so einfach wenn man in ein unbekanntest fertiges system gestoßen wird und keiner erklärt dir etwas...

sigst .. 294er hab ich nie gemacht

Es fahrt e schwarzi Limousine vor, u e gschalete Schofför
Schleppt Goffere u schwäri Täsche umenang.
U'ne rychi, runzlegi Sou im Pelz schtygt gschtabig us.
Hey, dene ghört d'Wäut!

blöde ausrede
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

keine Ausrede, nur die Wahrheit

Bis dato hab ich immer nur gelesen: Besser die GPs den Gruppen zuweisen als den einzelnen Accounts.

Es fahrt e schwarzi Limousine vor, u e gschalete Schofför
Schleppt Goffere u schwäri Täsche umenang.
U'ne rychi, runzlegi Sou im Pelz schtygt gschtabig us.
Hey, dene ghört d'Wäut!

Besser die GPs den Gruppen zuweisen als den einzelnen Accounts.

das macht man sowieso nicht => ganz gleich wie bei den permissions für Datein nach dem A-G-DL<

prinzip

und bei den GPO's iss es halt so dass die GPO's meist den OU's zuweist ausser kennwortrichtlinien die funktionieren nur auf domänen-ebene
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Du erweiterst mein Wissen, recht herzlichen Dank

Evtl. sollt ich dochmal die 293/294 er lernen .. da gibts ja scheinbar noch was

Allerdings bräuchte dann der Tag 50 Stunden.

Es fahrt e schwarzi Limousine vor, u e gschalete Schofför
Schleppt Goffere u schwäri Täsche umenang.
U'ne rychi, runzlegi Sou im Pelz schtygt gschtabig us.
Hey, dene ghört d'Wäut!

naja ich muss sagen das einzige was bei der 294 neu ist ist die replikation, die FSMO-rollen, backup vom system state usw...
aber GPO-mäßig iss net wirklich was neues im vergleich zur 290
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Dann hab ich damals was überlesen ... könnte mich aber auch an keine Frage konkret dazu erinnern.

Es fahrt e schwarzi Limousine vor, u e gschalete Schofför
Schleppt Goffere u schwäri Täsche umenang.
U'ne rychi, runzlegi Sou im Pelz schtygt gschtabig us.
Hey, dene ghört d'Wäut!

könnt mich bei der 290er auch an keine GPO Fragen/Hinweise erinnern

bei mir waren 2 gpo's per drag an drop zu bestimmen
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Gruppenrichtlinien heissen aber nicht so weil sie auf Gruppen wirken.....ous sind hier eher der nötige "Sammelbehälter" mit dem man sich vertraut machen sollte

http://forum.geizhals.at/t502581,4169516.html#4169516
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

da hat er wieder geschlafen der maugrim

GPO's zweisen:
Lokal
standort
Domäne
OU

provokante Aussage wie ich meine.....

Er sagt man weist GPos OUS zu-das ist richtig und das bestätigst du jo auch selber.......
Das was du oben zeigst ist nur die Reihenfolge...wieso das nun "geschlafen" ist wenn maugrim schreibt das man GPOs Ous zuweist musst du bitte erklären

Deine Aussage würd "vorgeben" das ich zb bevor ich ein GPO einer OU zuweise dieses einer DOmäne zuweisen soll und das wär grundfalsch........

Ich würd also sogar soweit gehen das ich sag das deine Aussage in Zusammenhang mit dem Problem Blödsinn ist (auch wenns grundsätzlich selbstverständlich stimmt wenn es um die Reihenfolge geht)

Deine Aussage würd "vorgeben" das ich zb bevor ich ein GPO einer OU zuweise
dieses einer DOmäne zuweisen soll und das wär grundfalsch........

das was ich geschrieben habe ist die anwendungsreihenfolge...

ich hab ein lokale GPO und ein domänen-gpo welchen wird verwendet??
____________________________________________________________________

Only the Dead have seen the end of the War

(Plato)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung